ГлавнаяБаза уязвимостей БДУ → BDU:2020-05551
8.5высокая

BDU:2020-05551 (CVE-2020-29373)

Уязвимость компонента Filesystem Handler ядра операционных систем Linux, позволяющая нарушителю оказать влияние на целостность и конфиденциальность данных
Опубликовано: 2020-12-03
Описание

Уязвимость компонента Filesystem Handler ядра операционных систем Linux связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность и конфиденциальность данных

Затрагиваемое ПО и версии
Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (5.5)Linux (от 5.1 до 5.4.23 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/ff002b30181d30cdfbca316dadd099c3ca0d739c
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ff002b30181d30cdfbca316dadd099c3ca0d739c
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.24
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://bugs.chromium.org/p/project-zero/issues/detail?id=2011https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29373https://cxsecurity.com/cveshow/CVE-2020-29373/https://git.kernel.org/linus/ff002b30181d30cdfbca316dadd099c3ca0d739chttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ff002b30181d30cdfbca316dadd099c3ca0d739chttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.24https://www.cve.org/CVERecord?id=CVE-2020-29373
Проверьте безопасность своего сайта и почты → Полная проверка домена